Dataskyddspolicy

1. Dataskydd i korthet

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Detaljerad information om dataskydd finns i vår integritetspolicy som anges under denna text.

Datainsamling på denna webbplats

Vem ansvarar för datainsamlingen på denna webbplats?

Databehandlingen på denna webbplats utförs av webbplatsoperatören. Kontaktuppgifterna finns i avsnittet ”Information om ansvarig instans” i denna integritetspolicy.

Hur samlar vi in dina uppgifter?

Dina uppgifter samlas in dels genom att du själv lämnar dem till oss. Det kan till exempel handla om uppgifter som du anger i ett kontaktformulär.

Andra uppgifter registreras automatiskt eller efter ditt samtycke när du besöker webbplatsen av våra IT-system. Det rör sig främst om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidbesöket). Dessa uppgifter registreras automatiskt så snart du besöker webbplatsen.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att säkerställa att webbplatsen fungerar felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om avtal kan ingås eller initieras via webbplatsen behandlas de överförda uppgifterna även för avtalserbjudanden, beställningar eller andra förfrågningar om uppdrag.

Vilka rättigheter har du när det gäller dina uppgifter?

Du har alltid rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett ditt samtycke till databehandling kan du när som helst återkalla detta samtycke för framtiden. Du har dessutom rätt att under vissa omständigheter begära att behandlingen av dina personuppgifter begränsas. Du har dessutom rätt att överklaga till den behöriga tillsynsmyndigheten.

Du kan när som helst kontakta oss om detta eller om du har ytterligare frågor om dataskydd.

Extern hosting

Extern hosting sker i syfte att fullgöra avtal gentemot våra potentiella och befintliga kunder (art. 6.1 b GDPR) och i syfte att säkerställa en säker, snabb och effektiv tillhandahållande av vårt onlineerbjudande genom en professionell leverantör (art. 6.1 f GDPR). Om ett motsvarande samtycke har begärts, sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutapparat (t.ex. device fingerprinting). Samtycket kan återkallas när som helst.

Vår webbhotellleverantör kommer endast att behandla dina uppgifter i den utsträckning som detta är nödvändigt för att fullgöra sina prestationsskyldigheter och följa våra instruktioner avseende dessa uppgifter.

Vi använder följande webbhotellleverantör:

Inleed Yelles AB
Ovabacksgattu 10
79370 Tällberg
Org-nr.: 556931-6788
Sverige

Dataskydd

Operatörerna av dessa sidor tar skyddet av dina personuppgifter på stort allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med lagstadgade dataskyddsbestämmelser samt denna dataskyddsförklaring.
När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta sker.
Vi vill påpeka att dataöverföring på internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsbrister. Ett fullständigt skydd av uppgifterna mot åtkomst från tredje part är inte möjligt.

Information om ansvarig instans

Den ansvariga instansen för databehandlingen på denna webbplats är:

Havsjö Delikatesser AB
Per Hörbergs Väg 25
571 61 Bodafors
Tel: +46 707968322
E-Mail: havsjo123@outlook.com

Den ansvariga instansen är den fysiska eller juridiska person som ensam eller tillsammans med andra fattar beslut om syftet med och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).

Lagringstid

Om ingen specifik lagringstid anges i denna integritetspolicy, lagras dina personuppgifter hos oss tills syftet med databehandlingen upphör. Om du gör en berättigad begäran om radering eller återkallar ditt samtycke till databehandling kommer dina uppgifter att raderas, såvida vi inte har andra lagligt tillåtna skäl för att lagra dina personuppgifter (t.ex. lagringsperioder enligt skatte- eller handelsrätt); i det senare fallet sker raderingen efter det att dessa skäl upphört att gälla.

Allmän information om de rättsliga grunderna för databehandling på denna webbplats

Om du har samtyckt till databehandlingen behandlar vi dina personuppgifter på grundval av artikel 6.1 a i GDPR respektive artikel 9.2 a i GDPR, om särskilda kategorier av uppgifter enligt artikel 9.1 i GDPR behandlas. Vid uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom på grundval av artikel 49.1 a i GDPR. Samtycket kan återkallas när som helst. Om dina uppgifter är nödvändiga för att fullgöra ett avtal eller för att vidta åtgärder före avtalets ingående, behandlar vi dina uppgifter på grundval av artikel 6.1 b i GDPR. Vidare behandlar vi dina uppgifter om dessa är nödvändiga för att fullgöra en rättslig förpliktelse på grundval av artikel 6.1 c i GDPR. Databehandlingen kan dessutom ske på grundval av vårt berättigade intresse enligt artikel 6.1 f GDPR. Information om de rättsliga grunderna som är relevanta i varje enskilt fall finns i följande stycken i denna integritetspolicy.

Mottagare av personuppgifter

Inom ramen för vår affärsverksamhet samarbetar vi med olika externa organ. I vissa fall är det nödvändigt att överföra personuppgifter till dessa externa organ. Vi överför endast personuppgifter till externa organ om detta är nödvändigt för att fullgöra ett avtal, om vi är skyldiga att göra detta enligt lag (t.ex. överföring av uppgifter till skattemyndigheter), om vi har ett berättigat intresse enligt artikel 6.1 f i GDPR att överföra uppgifterna eller om någon annan rättslig grund tillåter överföringen av uppgifterna. Vid användning av uppdragstagare överlämnar vi endast personuppgifter om våra kunder på grundval av ett giltigt avtal om uppdragsbehandling. Vid gemensam behandling ingås ett avtal om gemensam behandling.

Återkallande av ditt samtycke till databehandling

Många databehandlingsprocesser är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan givet samtycke. Lagligheten av den databehandling som skett fram till återkallandet påverkas inte av återkallandet.

Rätt att invända mot datainsamling i särskilda fall samt mot direktmarknadsföring (art. 21 GDPR)

Om databehandlingen sker på grundval av art. 6.1 e eller f i GDPR har du alltid rätt att, av skäl som rör din särskilda situation, invända mot behandlingen av dina personuppgifter; detta gäller även för profilering som baseras på dessa bestämmelser. Den respektive rättsliga grunden för behandlingen finns i denna dataskyddsförklaring. Om du gör invändning kommer vi inte längre att behandla dina personuppgifter, om inte vi kan visa att det finns tvingande skäl för behandlingen som överväger dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att göra gällande, utöva eller försvara rättsansvar (Invändning enligt artikel 21.1 i GDPR).

Om dina personuppgifter behandlas för direktreklam, har du rätt att när som helst invända mot behandlingen av personuppgifter för sådan reklam; detta gäller även profilering, i den mån den har samband med sådan direktreklam. Om du invänder kommer dina personuppgifter därför inte längre att användas för direktreklam (invändning enligt art. 21 par. 2 GDPR).

Rätt att överklaga till behörig tillsynsmyndighet

Vid överträdelser av GDPR har de berörda personerna rätt att överklaga till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller platsen för den påstådda överträdelsen. Rätten att överklaga gäller utan att det påverkar andra administrativa eller rättsliga prövningsmöjligheter.

Rätt till dataportabilitet

Du har rätt att få data som vi behandlar automatiskt på grundval av ditt samtycke eller för att fullgöra ett avtal överlämnade till dig eller till en tredje part i ett vanligt, maskinläsbart format. Om du begär direkt överföring av data till en annan ansvarig sker detta endast i den mån det är tekniskt möjligt.

Information, rättelse och radering

Inom ramen för gällande lagstiftning har du alltid rätt att kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen och, i förekommande fall, rätt att korrigera eller radera dessa uppgifter. För detta samt för ytterligare frågor om personuppgifter kan du alltid kontakta oss.

Rätt till begränsning av behandlingen

Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan när som helst kontakta oss för detta. Rätten till begränsning av behandlingen gäller i följande fall:
- Om du bestrider riktigheten av dina personuppgifter som vi har lagrat behöver vi vanligtvis tid för att kontrollera detta. Under tiden som kontrollen pågår har du rätt att begära begära begränsning av behandlingen av dina personuppgifter.
- Om behandlingen av dina personuppgifter har skett/sker på ett olagligt sätt kan du begära begränsning av databehandlingen istället för radering.
- Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att begära begränsning av behandlingen av dina personuppgifter istället för begära begränsning av behandlingen av dina personuppgifter i stället för radering.
- Om du har gjort en invändning enligt artikel 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det inte är fastställt vems intressen som väger tyngst har du rätt att begära begränsning av behandlingen av dina personuppgifter.

Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – med undantag för lagringen – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.

SSL- eller TLS-kryptering

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör, använder denna webbplats SSL- eller TLS-kryptering . Du känner igen en krypterad anslutning genom att adressraden i webbläsaren ändras från ”http://” till ”https://” och genom låssymbolen i din webbläsarrad.
När SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.

Cookies

Våra webbplatser använder så kallade ”cookies”. Cookies är små datapaket och orsakar ingen skada på din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt efter ditt besök. Permanenta cookies förblir lagrade på din enhet tills du själv raderar dem eller tills de raderas automatiskt av din webbläsare.

Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies möjliggör integrering av vissa tjänster från tredjepartsföretag på webbplatser (t.ex. cookies för hantering av betalningstjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att utvärdera användarbeteendet eller för reklamändamål .

Cookies som är nödvändiga för att genomföra den elektroniska kommunikationsprocessen, för att tillhandahålla vissa funktioner som du önskar (t.ex. för varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbpubliken) (nödvändiga cookies) lagras på grundval av artikel 6.1 f i GDPR, om ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för tekniskt felfri och optimerad tillhandahållande av sina tjänster. Om samtycke till lagring av cookies och liknande igenkänningstekniker har begärts, sker behandlingen uteslutande på grundval av detta samtycke (art. 6.1 a GDPR); samtycket kan återkallas när som helst.

Du kan ställa in din webbläsare så att du informeras om att cookies används och endast tillåter cookies i enskilda fall, utesluter cookies i vissa fall eller generellt samt aktiverar automatisk radering av cookies när webbläsaren stängs. Om cookies inaktiveras kan funktionaliteten på denna webbplats begränsas.

Vilka cookies och tjänster som används på denna webbplats framgår av denna integritetspolicy.

Server-Log-Dateien

Webbplatsleverantören samlar in och lagrar automatiskt information i så kallade serverloggfiler som din webbläsare automatiskt överför till oss. Dessa är:
- Webbläsartyp och webbläsarversion
- Använt operativsystem
- Referrer-URL
- Värdnamn för den dator som gör åtkomst
- Tidpunkt för serverförfrågan
- IP-adress
Dessa uppgifter sammanförs inte med andra datakällor.
Insamlingen av dessa uppgifter sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att webbplatsen visas utan tekniska fel och att den optimeras – för detta måste serverloggfilerna samlas in.

Förfrågan via e-post, telefon eller fax

Om du kontaktar oss via e-post, telefon eller fax kommer din förfrågan, inklusive alla personuppgifter (namn, förfrågan) som framgår av den, att lagras och behandlas av oss i syfte att hantera din förfrågan. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, förutsatt att din förfrågan har samband med fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före avtalets ingående . I alla övriga fall baseras behandlingen på vårt berättigade intresse av att effektivt hantera förfrågningar som riktas till oss (art. 6.1 f GDPR) eller på ditt samtycke (art. 6.1 a GDPR), om sådant har begärts; samtycket kan återkallas när som helst .

De uppgifter som du skickar till oss via kontaktförfrågningar förblir hos oss tills du begär att de ska raderas, återkallar ditt samtycke till lagring eller ändamålet för datalagringen upphör att gälla (t.ex. efter att din förfrågan har behandlats). Tvingande lagstadgade bestämmelser – särskilt lagstadgade lagringstider – påverkas inte.

Våra webbplatser innehåller länkar till externa webbplatser. Dessa länkar är markerade med denna symbol . Genom att klicka på dessa länkar kommer du till respektive webbplats, som har egna dataskyddsbestämmelser och för vilka vi inte ansvarar. Informera dig vid behov om respektive dataskyddsriktlinjer för dessa externa webbplatser.

Denna integritetspolicy gäller för följande sociala medier

Facebook: https://www.facebook.com/people/Jonas-Broncks-Spirit/100063456646589

Instagram: https://www.instagram.com/jonasbroncksspirit/?hl=sv

Databehandling genom sociala nätverk

Vi har offentligt tillgängliga profiler på sociala nätverk. De sociala nätverk som vi använder finns listade nedan.

Sociala nätverk som Facebook, Instagram etc. kan i regel analysera ditt användarbeteende omfattande när du besöker deras webbplats eller en webbplats med integrerat innehåll från sociala medier (t.ex. gilla-knappar eller
reklamannonser). När du besöker våra sociala medier utlöses ett flertal dataskyddsrelevanta bearbetningsprocesser. I detalj:

Om du är inloggad på ditt sociala mediekonto och besöker vår sociala medieprofil kan operatören av den sociala medieportalen koppla detta besök till ditt användarkonto. Dina personuppgifter kan dock under vissa omständigheter också registreras om du inte är inloggad eller inte har något konto på den aktuella sociala medieportalen. I detta fall sker denna datainsamling till exempel via cookies som lagras på din enhet eller genom registrering av din IP-adress.

Med hjälp av de insamlade uppgifterna kan operatörerna av sociala medier skapa användarprofiler där dina preferenser och intressen lagras. På detta sätt kan intressebaserad reklam visas för dig både inom och utanför respektive socialt mediekonto. Om du har ett konto på respektive socialt nätverk kan intressebaserad reklam visas på alla enheter som du är eller har varit inloggad på.

Observera också att vi inte kan spåra alla behandlingsprocesser på sociala medier. Beroende på leverantör kan därför ytterligare behandlingsprocesser utföras av operatörerna av sociala medier. Mer information om detta finns i användarvillkoren och sekretesspolicyn för respektive socialt medie.

Rättslig grund

Vår närvaro på sociala medier ska säkerställa en så omfattande närvaro som möjligt på internet. Detta är ett berättigat intresse i enlighet med artikel 6.1 f i GDPR. De analysprocesser som initieras av de sociala nätverken kan baseras på avvikande rättsliga grunder, som ska anges av operatörerna av de sociala nätverken (t.ex. samtycke i enlighet med artikel 6.1 a i GDPR).

Ansvarig och utövande av rättigheter

När du besöker någon av våra sociala medier (t.ex. Facebook) är vi tillsammans med operatören av den sociala medieplattformen ansvariga för de databehandlingsprocesser som utlöses vid detta besök . Du kan i princip göra dina rättigheter (information, rättelse, radering, begränsning av behandlingen, dataportabilitet och klagomål) gällande både gentemot oss och gentemot operatören av respektive sociala medieportal (t.ex. gentemot Facebook).

Observera att vi, trots vårt gemensamma ansvar med operatörerna av sociala medier, inte har fullständig kontroll över databehandlingen på sociala medier. Våra möjligheter styrs i hög grad av respektive leverantörs företagspolicy.

Lagringstid

De uppgifter som vi samlar in direkt via våra sociala medier raderas från våra system så snart du begär radering, återkallar ditt samtycke till lagring eller syftet med datalagringen upphör. Lagrade cookies finns kvar på din enhet tills du raderar dem. Tvingande lagbestämmelser – särskilt lagringstider – påverkas inte.

Vi har ingen påverkan på hur länge dina uppgifter lagras av operatörerna av sociala nätverk för egna ändamål. För mer information om detta, vänligen kontakta operatörerna av sociala nätverk direkt (t.ex. i deras integritetspolicy, se nedan).

Dina rättigheter

Du har alltid rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att göra invändningar, rätt till dataportabilitet och rätt att klaga till den behöriga tillsynsmyndigheten. Dessutom kan du begära rättelse, spärrning, radering och under vissa omständigheter begränsning av behandlingen av dina personuppgifter.

Sociala nätverk i detalj

Facebook

Vi har ett konto på Facebook. Denna tjänst tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nedan kallat Meta). Enligt Meta överförs de insamlade uppgifterna även till USA och andra tredjeländer.

Vi har ingått ett avtal om gemensam behandling (Controller Addendum) med Meta. I detta avtal fastställs vilka databehandlingsprocesser vi respektive Meta ansvarar för när du besöker vår Facebook-sida. Du kan läsa avtalet via följande länk:
https://www.facebook.com/legal/terms/page_controller_addendum.

Du kan själv anpassa dina annonsinställningar i ditt användarkonto. Klicka på följande länk och logga in:
https://www.facebook.com/settings?tab=ads

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Mer information finns här:
https://www.facebook.com/legal/EU_data_transfer_addendum
och
https://www.facebook.com/help/566994660333381

Mer information finns i Facebooks integritetspolicy:
https://www.facebook.com/about/privacy/

Företaget är certifierat enligt EU-US Data Privacy Framework (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Alla företag som är certifierade enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:
https://www.dataprivacyframework.gov/participant/4452

Instagram

Vi har ett konto på Instagram. Denna tjänst tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Mer information finns här:
https://www.facebook.com/legal/EU_data_transfer_addendum
och
https://www.facebook.com/help/566994660333381

Detaljer om hur de hanterar dina personuppgifter finns i Instagrams integritetspolicy:
https://privacycenter.instagram.com/policy/

Företaget är certifierat enligt EU-US Data Privacy Framework (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Alla företag som är certifierade enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:
https://www.dataprivacyframework.gov/participant/4452